Настройка ACL для ASP.NET Core/MSDeploy?

Question

[jaggeraunt]

Всем привет.
Столкнулся с проблемой, может ли кто подсказать?

Есть .NET Framework приложение, которое раньше запаковывалось MSDeploy'ем в package, и в таком виде дистрибутилось клиенту.
Там, с помощью визарда, который под капотом использовал тот же API MSDeploy, создавался сайт на IIS, куда благополучно устанавливалось приложение.

Теперь приложение переписали на .NET Core, и столкнулись со списком проблем. С параметризированым деплоем (parameters.xml) и апдейтом appsetings.json разобрались,
с искорёженным длинным путем в архиве MSDeploy тоже, но осталась одна проблема - не прописываются setAcl.

Что бы не быть многословным - основная часть проблемы (как и решение для .NET Framework) описывается здесь -
davidsonsousa.net/en/post/setting-folder-permissio...

Но, в случае с .NET Core, такие таргеты (AddIisAndContentDeclareParametersItems) MSBuild недоступны? и настроить пермишины не получается.

Спасибо.